Decoy-state quantum key distribution over 227 km with a frequency-converted telecom single-photon source

당신이 칠흑 같이 어두운 숲속에서 손전등을 이용해 친구에게 비밀 메시지를 보내려고 한다고 상상해 보세요. 만약 당신이 불빛을 딱 한 번만 번쩍였다면, 교활한 스파이가 당신이 눈치채지 못하는 사이에 훔쳐볼 수도 있을 것입니다. 하지만 만약 당신이 불빛을 조절하여, 스파이가 보고 있는 것이 진짜 메시지인지 아니면 그냥 신호일 뿐인지조차 알 수 없게 만들 수 있다면 어떨까요? 이것이 양자 키 분배(Quantum Key Distribution, QKD)라는 분야의 핵심입니다. 이는 양자 물리학의 기묘한 법칙 덕분에 수학적으로 해킹이 불가능한 비밀 코드를 두 사람이 생성하는 방법입니다. 문제는? 이 메시지를 보내는 데 사용되는 "손전등"은 종종 불완전하다는 점입니다. 때때로, 빛의 아주 작은 입자(광자) 하나만을 보내는 대신, 소스가 실수로 두 개 또는 세 개의 광자를 보낼 때가 있습니다. 영리한 스파이는 이 여분의 광자 중 하나를 훔쳐서 메시지를 읽고, 나머지 하나는 통과시켜서 송신자와 수신자가 전혀 눈치채지 못하게 할 수 있습니다. 이를 막기 위해 과학자들은 가짜의 더 약한 신호를 섞어 스파이를 잡는 "데코이 상태(decoy state)"라는 영리한 트릭을 사용합니다. 하지만 지금까지 이 트릭은 만들기 어려운 매우 특정적이고 "완벽한" 광원을 사용할 때 가장 잘 작동했습니다. 큰 의문은 이것이었습니다. 우리가 실험실에서 실제로 가지고 있는 지저도 불완xt한 광원을 사용하면서도 정말 긴 거리 동안 비밀 코드를 보낼 수 있을까?

이 논문은 "그렇다, 할 수 있다"라고 말합니다. 연구팀은 완벽하지는 않지만 아주 작고 특화된 광원(양자점, quantum dot)을 사용하여 227km의 광섬유를 통해 비밀 키를 전송하는 데 성공했습니다. 이것은 마치 긴 터널의 한쪽 끝에서 다른 쪽 끝까지 비밀 메시지를 보내는 것과 같은데, 터널이 너무 길어서 가는 길에 거의 모든 빛이 사라지는 상황임에도 불구하고 말입니다.

그들이 어떻게 해냈는지, 제빵사와 교활한 도둑의 이야기를 통해 설명해 드리겠습니다.

제빵사와 교활한 도둑
제빵사(앨리스)가 고객(밥)에게 비밀 레시피를 보내고 싶어 한다고 상상해 보세요. 제빵사는 쿠키(광자)를 굽는 특별한 오븐(양자점)을 가지고 있습니다. 이상적으로는 오븐이 한 번에 정확히 한 개의 쿠키를 구워야 합니다. 하지만 때때로 열기와 오븐이 작동하는 방식 때문에 실수로 한 배치에 두 개 또는 세 개의 쿠키를 굽기도 합니다.

교활한 도심(이브)이 배달 트럭을 지켜보고 있습니다. 만약 제빵사가 쿠키 세 개가 든 배치를 보낸다면, 도둑은 그중 하나를 훔쳐서 먹으며 레시피를 읽고, 나머지 두 개는 고객에게 계속 가도록 내버려 둘 수 있습니다. 그러면 고객과 제빵사는 쿠키가 도난당했다는 사실을 전혀 모를 것입니다.

이를 막기 위해 제빵사는 "데코이(미끼)" 전략을 사용합니다. 그녀는 단순히 쿠키 배치를 보내는 것이 아니라, 세 가지 유형의 배치를 보내되, 도둑에게는 겉보기에 모두 똑같아 보이도록 합니다:

1. 신호(Signal): 쿠키가 몇 개 들어있는 배치 (진짜 메시지).
2. 데코이(Decoy): 쿠키가 더 적게 들어있는 배치 (함정).
3. 진공(Vacuum): 쿠키가 전혀 없는 빈 상자.

제빵사는 이 세 가지 유형 사이를 무작위로 전환합니다. 만약 도둑이 "신호" 배치에서 무언가를 훔치려 한다면, 제빵사는 원래 얼마나 많은 쿠키가 도착해야 하는지 알고 있기 때문에 들통날 수 있습니다. 각 유형에 따라 얼마나 많은 쿠키가 도착했는지 비교함으로써, 제빵사와 고객은 여정에서 살아남은 단일 쿠키의 최소 개수를 추정할 수 있습니다. 만약 숫자가 안전한 통신선에서 기대되는 것과 일치하지 않는다면, 그들은 도둑이 훔치고 있었다는 것을 알고 메시지를 버립니다. 데코이 배치는 반드시 도난 즉시 잡히는 것이 아니라, 오히려 그 라인이 안전한지 혹은 안전하지 않은지를 증명하는 데 필요한 통계적 증거를 제공합니다.

"실제" 오븐의 문제
오랫동안 이 "데코이" 트릭은 매우 잘 작동했지만, 오직 제빵사가 매우 특정적이고 완벽한 규칙을 따르는 오븐(예를 들어 정밀하게 밝기를 조절한 레이저)을 사용할 때만 가능했습니다. 그러나 미래의 인터넷을 위한 최고의 오븐은 바로 이 "양자점" 오븐입니다. 이것들은 작고 빠르며 효율적이지만, 다소 지저분합니다. 이들은 항상 엄격한 규칙을 따르는 완벽한 오в의 규칙을 따르지 않으며, 과학자들은 이 데코이 트릭이 긴 거리에서도 작동할 수 있을지 확신하지 못했습니다.

대규모 실험
연구진은 이 "지저분한" 오븐을 테스트하기로 결정했습니다. 그들은 "제빵사"(양자점)가 특정 색상(942 nm)의 쿠키를 굽도록 레이저로 자극하는 설비를 구축했습니다. 하지만 이 색상은 광섬유 케이블에서 쉽게 손실되기 때문에, 그들은 쿠키의 색상을 "텔레콤(telecom)" 색상(1550 nm)으로 바꾸는 특수 결정을 사용했습니다. 이 색상은 케이블을 통해 훨씬 더 잘 전달되며, 마치 초고속 배달 트럭처럼 작동합니다.

그 후 그들은 이 쿠키들을 227km의 광섬유 케이블을 통해 보냈습니다. 이것은 엄청난 거리로, 신호 강도가 43.4 데시벨만큼 손실되는 것에 해당합니다. 도둑이 몰래 들어오는 것을 막기 위해, 그들은 오븐이 굽는 쿠키의 수를 조절하는 동적인 방법을 사용했습니다. 단순히 오븐의 밝기를 낮추는 대신(이는 빛을 낭비하게 됩니다), 그들은 오븐을 때리는 레이저의 "펄스 영역(pulse area)"을 변경했습니다. 이를 통해 그들은 세 가지 다른 배치(신호, 데코이, 진공)를 완벽하게 만들어낼 수 있었습니다.

결과
실험은 성공적이었습니다. "지저분한" 오븐과 믿기 힘들 정도로 긴 거리에도 불구하고, 그들은 양(+)의 비밀 키 생성률을 만들어냈습니다. 이는 그들이 아무도 알 수 없는 비밀 코드를 성공적으로 생성했음을 의미합니다.

그들이 발견한 내용은 다음과 같습니다:

• 거리: 그들은 227km의 광섬유를 통해 보안 키를 달성했습니다.
• 비교: 데코이 트릭을 사용하지 않았다면, 시스템은 약 191km 지점에서 훨씬 일찍 실패했을 것입니다. 데코이 방식은 범위를 유의미하게 확장했습니다.
• 불완전성: 그들의 광원이 완벽하지 않았음에도 불구하고(즉, 가끔 하나 이상의 광자를 보내는 "다중 광자" 노이즈가 있었음에도), 데코이 방식이 도둑을 잡아내는 능력이 매우 뛰어나서 시스템은 이론적으로 완벽한 광원을 사용했을 때와 거의 비슷하게 성능을 냈습니다.
• 실제 세계의 한계: 그들은 또한 메시지를 보낼 수 있는 시간이 제한적인 경우(예: 20분)에 어떤 일이 일어나는지도 살펴보았습니다. 이러한 현실적인 시나리오에서도 데코이 방식은 여전히 잘 작동하여 209km까지 양(+)의 키 생성률을 유지한 반면, 비데코이 방식은 190km에서 실패했습니다.

이것이 중요한 이유
이 논문은 우리가 보안 양자 인터넷을 구축하기 위해 "완벽한" 광원을 기다릴 필요가 없다는 것을 증명합니다. 우리가 가진 올바른 "데코이" 트릭을 사용한다면, 현재 가지고 있는 불완전하고 현실적인 광원들도 사용할 수 있습니다. 이것은 마치 당신의 손전등이 약간 깜빡거리더라도, 스파이가 당신의 코드를 알아내지 못하게 하면서 긴 협곡 너머의 친구에게 신호를 보낼 수 있다는 것을 증명하는 것과 같습니다.

저자들은 이 작업이 실험실과 시뮬레이션에서는 작동하지만, 실제 네트워크에는 검출기 효율성과 노이즈 같은 다른 과제들이 있다는 점을 주의 깊게 언급합니다. 그러나 이 연구는 "데코이 상태" 프로토콜이 양자 키 분배를 훨씬 더 실용적이고 접근 가능하게 만들 수 있는 강력한 도구임을 보여주며, 이전에는 이러한 유형의 광원으로는 불가능하다고 생각되었던 거리까지 비밀 키를 보낼 수 있게 해줍니다. 그들은 단순히 그것이 작동할 수도 있다고 제안한 것이 아니라, 직접 측정했으며, 수치상으로도 그것이 입증되었습니다.